Hay varias metodologias, lo que te recomiendo es que leas un curso de informatica forense alli te daran las mas populares.
en mi blog coloque a groso modo una series de pasos, no son todos y no estan descritos, pero es para que tengas una idea.
has click en blog de www.ethical-hacker.net.